CVE-2005-1295

Le script `include.cgi` est affecté, permettant à un attaquant distant de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans une requête. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut simplement envoyer une requête réseau spécialement conçue pour accéder à des fichiers système sensibles. Il s'agit d'un exploit simple qui peut compromettre la confidentialité et l'intégrité de l'hôte.